GitHub

Вот что всех путает, и меня путало годами: Git и GitHub — не одно и то же. Названия почти одинаковые. Работа — разная.

Git живет на твоем компьютере. Это машина времени, которая отслеживает каждый снимок твоей работы и тихо сидит на ноутбуке. GitHub — место, куда эта работа уезжает жить онлайн. Он берет копию твоего проекта, вместе со всей историей, и паркует ее в облаке, где она забэкаплена и доступна другим людям.

Самый простой способ сказать: представь Google Drive, только специально для кода. Файлы живут у тебя на машине, а синхронизированная копия лежит где-то безопасно онлайн, куда может добраться вся команда.

Две причины, почему на этом держится весь мир софта.

1. Бэкап и командная работа. Если завтра ты зальешь ноутбук кофе, проект не умрет. Он лежит на GitHub, нетронутый. А когда команда строит вместе, все работают от одной онлайн-копии, вместо того чтобы пересылать файлы как в 2004-м. Ты пушишь свои снимки наверх, коллега пуллит их вниз, и вы оба работаете над одним живым проектом.
2. Это городская площадь софта. Миллионы публичных проектов лежат на GitHub, открытые для всех: читать, учиться, собирать на их основе. Там код всего мира тусуется публично.

Несколько слов, на которые ты наткнешься, как только начнешь туда заглядывать:

• Repo (сокращение от repository): просто папка одного проекта со всей его историей. "Где репа?" значит "где живет этот проект?"
• Push: отправить последние снимки с твоего ноутбука наверх в GitHub.
• Pull: забрать последние снимки вниз с GitHub на ноутбук.
• Clone: сделать свою полную копию чужого проекта, чтобы запустить его и поковыряться.

Тебе не нужно заучивать это. Но когда AI-агент скажет "я это запушу" или "дай я склонирую эту репу", ты поймешь, что он просто двигает копии между твоей машиной и облаком.

Где ты уже трогал это, сам того не зная. Когда ты слышишь, что компания — open source, обычно ее код лежит на GitHub, и любой может его посмотреть. А когда AI-агент идет установить тебе инструмент, он очень часто тянет его прямо с GitHub. Он собирает половину своего ящика инструментов из вещей, которые там хостятся.

Одно предупреждение, которое стоит повторять, потому что оно реально стоит людям денег.

Большинство проектов на GitHub публичные. Их может прочитать весь интернет. Поэтому правило с первого дня остается:

Никогда не дай API-ключу попасть в коммит и уехать на GitHub.

Есть боты, которые целый день только и делают, что сканируют GitHub в поисках утекших ключей. Они находят один, и через несколько минут уже тратят твои деньги в твоем аккаунте. Храни секреты в отдельном скрытом файле, а не в коде, который уезжает наверх. (Как именно работает этот ящик, разберем отдельно.)

Git — двигатель. GitHub — общий гараж.